मुख्य सेवाओं का त्वरित संदर्भ

मुख्य compute services और प्रत्येक को चुनने का समय: Azure Virtual Machines — IaaS, OS पर पूरा नियंत्रण, lift-and-shift migrations के लिए। Azure Virtual Machine Scale Sets — समान VMs जो अपने-आप scale होती हैं; load-balanced workloads के लिए। Azure App Service — PaaS web hosting, OS management की आवश्यकता नहीं; .NET, Java, Python, Node.js और PHP का समर्थन। Azure Functions — serverless event-driven code, प्रत्येक execution के अनुसार भुगतान, zero तक scale करने की क्षमता। Azure Container Instances — serverless container runs, cluster management की आवश्यकता नहीं। Azure Kubernetes Service — managed Kubernetes, Production container orchestration के लिए।

मुख्य storage services और उनके उपयोग: Azure Blob Storage — unstructured objects (images, videos, backups), hot/cool/archive tiers। Azure Files — cloud SMB/NFS file shares, जिन्हें VMs और ऑन-प्रिमाइसेस systems से mount किया जा सकता है। Azure Queue Storage — application components के बीच सरल message queuing। Azure Table Storage — structured non-relational data के लिए NoSQL key-value store। Azure Managed Disks — VMs से संलग्न block storage; Standard HDD/SSD, Premium SSD और Ultra Disk। Azure Data Lake Storage Gen2 — hierarchical namespace के साथ Blob पर big data analytics।

आवश्यक networking services: Azure Virtual Network (VNet) — private network boundary, जिसमें subnets होते हैं और जो Azure resources के बीच communication सक्षम करती है। Network Security Group (NSG) — subnet या NIC स्तर पर inbound/outbound traffic के लिए firewall rules। Azure Load Balancer — उसी region में मौजूद VMs के बीच Layer 4 (TCP/UDP) load distribution। Azure Application Gateway — WAF के साथ Layer 7 HTTP/HTTPS routing। Azure Front Door — anycast, WAF और CDN के साथ global HTTP routing। Azure VPN Gateway — ऑन-प्रिमाइसेस systems को Azure VNet से जोड़ने के लिए IPsec VPN।

मुख्य database services: Azure SQL Database — fully managed SQL Server, PaaS, auto-backups और built-in HA। Azure SQL Managed Instance — लगभग 100% SQL Server compatibility, VNet-isolated; SQL workloads के lift-and-shift के लिए सर्वोत्तम। Azure Cosmos DB — globally distributed, multi-model NoSQL (document, key-value, graph, column-family), single-digit ms latency। Azure Database for PostgreSQL/MySQL — auto-backups वाले managed open-source engines। Azure Cache for Redis — session state और hot data के लिए in-memory cache layer।

मुख्य identity और security services: Microsoft Entra ID — cloud identity provider (users, groups, apps, SSO, MFA)। Azure RBAC — Azure resources के लिए role-based access control (Owner, Contributor, Reader और custom roles)। Azure Key Vault — secrets, encryption keys और certificates का management। Microsoft Defender for Cloud — Azure और hybrid resources में unified security posture और threat detection। Microsoft Sentinel — log collection, threat detection और incident response playbooks के लिए cloud-native SIEM।

DevOps और observability services: Azure DevOps — end-to-end ALM के लिए Boards, Repos, Pipelines, Test Plans और Artifacts। GitHub Actions — GitHub repositories के साथ एकीकृत CI/CD automation। Azure Monitor — centralized metrics, logs और alerting platform। Log Analytics — Azure Monitor से प्राप्त KQL-आधारित log query engine। Application Insights — web apps के लिए APM solution: requests, dependencies, exceptions और user flows। Azure Advisor — cost, reliability, security, performance और operations के लिए automated recommendations।

AZ-900 में जाँची जाने वाली AI services: Azure AI Services (पहले Cognitive Services) — vision, language, speech और decision के लिए पहले से बने APIs। मुख्य APIs: Computer Vision, Face, Text Analytics, Translator, Speech-to-Text और Form Recogniser। Azure Machine Learning — models को train, deploy और monitor करने के लिए end-to-end ML platform (AutoML, Designer, SDK)। Azure OpenAI Service — Azure enterprise controls (private endpoint, content filtering, compliance) के साथ GPT, Codex और DALL-E models का access।

Governance services: Azure Policy — subscriptions और management groups में rules (allowed regions, required tags, permitted SKUs) परिभाषित और लागू करना। Azure Blueprints — policies, role assignments और ARM templates को reusable deployment packages में एकत्रित करना। Resource Locks — accidental deletion या modification को रोकना (ReadOnly या CanNotDelete)। Azure Cost Management — budgets और alerts के साथ Azure spending देखना, उसका विश्लेषण करना और उसे optimize करना। Microsoft Purview — Azure और ऑन-प्रिमाइसेस systems में sensitive data को खोजने, classify करने और सुरक्षित रखने के लिए data governance।

परीक्षा के लिए प्रत्येक service को classify करने का अभ्यास करें: IaaS examples — Azure Virtual Machines, Azure Virtual Machine Scale Sets, Azure Managed Disks, Azure VNet। PaaS examples — Azure App Service, Azure SQL Database, Azure Cosmos DB, Azure Functions, Azure Container Apps, Azure Service Bus। SaaS examples — Microsoft 365, Dynamics 365, Azure DevOps (जब Microsoft द्वारा host किया गया हो)। संदेह होने पर: यदि आप VM का size चुनते हैं या OS configure करते हैं, तो वह IaaS है; यदि आप केवल application या data deploy करते हैं, तो वह PaaS है।

Workload के अनुसार high-availability विकल्प: VMs — Availability Zones (3 zones के साथ 99.99% SLA) या Availability Sets (एक data centre के भीतर 99.95% SLA) का उपयोग करें। App Service — multi-region HA के लिए Traffic Manager के साथ दो regions में Premium tier पर deploy करें। Azure SQL Database — Always On availability groups का उपयोग करने वाले Business Critical tier के साथ built-in HA। Cosmos DB — उच्चतम global availability के लिए configurable consistency levels और multi-region writes। SLA का मुख्य तथ्य: Premium SSD वाली single VM का 99.9% SLA होता है; Availability Zones के साथ यह बढ़कर 99.99% हो जाता है।

AZ-900 में परीक्षण की जाने वाली हाइब्रिड और माइग्रेशन सेवाएँ: Azure Arc — Azure प्रबंधन (Policy, Defender, Monitoring) को ऑन-प्रिमाइसेस सर्वर, Kubernetes क्लस्टर और अन्य क्लाउड तक विस्तारित करता है। Azure Migrate — ऑन-प्रिमाइसेस VM, डेटाबेस और वेब ऐप्स की खोज, मूल्यांकन और Azure में माइग्रेशन करता है। Azure Database Migration Service — न्यूनतम डाउनटाइम के साथ ऑनलाइन या ऑफलाइन डेटाबेस माइग्रेशन। ExpressRoute — ऑन-प्रिमाइसेस से Azure तक निजी समर्पित कनेक्टिविटी (सार्वजनिक इंटरनेट के माध्यम से नहीं)। Azure Stack — एज या डिस्कनेक्टेड परिदृश्यों के लिए ऑन-प्रिमाइसेस Azure सेवाएँ चलाता है।

इस पाठ में आपने इन विषयों की समीक्षा की: कम्प्यूट (IaaS के लिए VM, PaaS वेब ऐप्स के लिए App Service, और सर्वररहित उपयोग के लिए Functions), भंडारण (ऑब्जेक्ट के लिए Blob, शेयर के लिए Files, और VM के लिए Managed Disks), डेटाबेस (रिलेशनल PaaS के लिए Azure SQL Database और वैश्विक NoSQL के लिए Cosmos DB), तथा शासन (प्रवर्तन के लिए Azure Policy और पुनः उपयोग किए जा सकने वाले अनुपालनयुक्त परिवेशों के लिए Blueprints)। अब हम स्मरण-आधारित प्रश्नों के साथ सुरक्षा, पहचान और शासन विषयों का गहन अभ्यास करेंगे।